リモートの Oracle Linux 7 ホストに、ELSA-2023-12971 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.83 より前の dnsmasq で欠陥が見つかりました。dnsmasq が DNSSEC データで検証する前に DNS パケットから名前を抽出する方法に、バッファオーバーフローの脆弱性が発見されました。有効な DNS 応答を作成できるネットワーク上の攻撃者が、この欠陥を利用して、ヒープ割り当てメモリの任意のデータでオーバーフローを引き起こし、マシン上でコードを実行する可能性があります。この欠陥は、rfc1035.c: extract_name() 関数にあります。この関数は、バッファで MAXDNAME*2 バイトが利用可能であると想定し、名前で指し示されるメモリにデータを書き込みます。ただし、一部のコード実行パスでは、extract_name() がベースバッファからオフセットを受け渡す可能性があるため、実際には、バッファに書き込める利用可能なバイト数が減少します。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-25682)

  - バージョン 2.83 より前の dnsmasq で欠陥が見つかりました。DNSSEC データで検証する前に RRSets をソートする方法で、ヒープベースのバッファオーバーフローが発見されました。ネットワーク上の攻撃者が、DNS 応答を有効として受け入れるなどの偽造を行う可能性がある場合、この欠陥を利用して、ヒープメモリセグメントの任意のデータでバッファオーバーフローを引き起こし、マシン上でコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-25681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: dnsmasq（ELSA-2023-12971）

high Nessus プラグイン ID 184527

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 7, 2023, 9:51 PM CEA reference Plugin Feed: 202311072151
バージョン 1.0 Nov 6, 2023, 10:46 PM New Plugin Feed: 202311062246